导语：Bitget 已将 9 月 24 日安全漏洞中被盗加密货币的估计金额上调至约 3.875 亿美元，高于最初估计的 3.516 亿美元。该交易所在追踪资产并寻求追回之际表示，修订后的数字反映更完整核算，包括首次评估遗漏的 Zcash 和 TRON 网络资产，并非发生额外未经授权转移。
漏洞已修复，受影响资产广泛
Bitget 表示，已识别并修复攻击中利用的漏洞，事件已得到控制，不可能再发生未经授权转移。受影响资产包括 XRP、Ether、Tether、Zcash、USDC、USDT0、Tether Gold、BNB、Avalanche 和 TRX。转账发生在以太坊和其他兼容 EVM 的网络，以及 XRP Ledger、Zcash 和 TRON。
近 1.03 亿枚 XRP 从 Bitget 相关钱包转出
XRP 占被盗资产最大部分之一。公共区块链记录显示，近 1.03 亿枚 XRP 从与 Bitget 相关的钱包转出。Bitget 确认最初接收资金的钱包为攻击者控制。XRP Ledger 数据显示，该地址收到约 1.03 亿枚 XRP，随后将大部分代币分散至五个钱包。BitOK 独立区块链分析计算，9 月 24 日三笔大额转账中约 1.0298 亿枚 XRP 流入该地址。
被盗 XRP 再次移动
被盗 XRP 已开始再次移动。CoinDesk 对 XRP Ledger 记录的审查发现，截至 UTC 周六 12:41，约 5400 万枚 XRP 已离开五个原始持有钱包。两个最初各持有约 2000 万枚 XRP 的钱包几乎被清空，另一个降至约 580 万枚 XRP。当时五个原始账户共剩余约 4900 万枚 XRP，低于约八小时前的约 7000 万枚。
相关交易显示，被盗 XRP 正被重新分配到更多区块链地址，但未证明这些代币已被出售。钱包间转移不一定产生抛售压力，市场影响取决于加密货币最终是否被出售，以及有多少流动性吸收这些销售。
追回 XRP 面临技术难题
追回 XRP 还面临技术问题。与 USDC 和 USDT 等稳定币不同，XRP 是 XRP Ledger 的原生资产，而非由公司发行的代币。这意味着 Ripple 无法将某个地址列入黑名单并冻结其 XRP。中心化交易所仍可在被盗 XRP 到达平台时干预，通过识别与盗窃相关的存款、限制相关账户并阻止进一步提现。据 CoinDesk，Circle 和 Tether 已冻结约 32 万美元与此次漏洞相关的 USDC 和 USDT。
朝鲜黑客疑云与调查进展
Bitget CEO Gracy Chen 在 X 帖子和直播问答中表示，初步 IP 和区块链分析指向朝鲜黑客可能参与。她说，调查人员发现与朝鲜黑客组织使用的 VPN 服务相关的 IP 地址，以及类似此前归因于朝鲜行为者的攻击的链上模式。该归因尚未得到独立确认。Mandiant 和区块链安全公司 SlowMist 正协助 Bitget 调查。
Chen 表示，攻击者没有获得 Bitget 的私钥。相反，根据公司调查，他们入侵了其钱包基础设施中的后端系统，伪造交易信息，并使 Bitget 的授权系统批准转账。用于访问后端系统的具体方法仍在调查中。
赏金计划、用户保护与提现安排
Bitget 已启动赏金计划以寻求帮助追回被盗资产。该交易所表示，符合条件的参与者可直接帮助冻结受影响资金的 5%，以及帮助追回资金的 5%。Bitget 称，通过与交易所、区块链项目、安全公司和其他行业参与者合作，部分资产已被冻结。公司还发布了一个实时追踪系统，允许外部研究人员和加密公司监控与攻击相关的地址。
Bitget 表示，其用户保护基金将覆盖此次漏洞的财务影响，客户账户余额不受影响。Bitget 计划分阶段恢复提现：比特币提现定于 9 月 28 日恢复，随后 Ether 于 9 月 29 日，USDT 于 9 月 30 日，其他代币、法币提现和点对点服务于 10 月 2 日恢复。
市场影响与风险提示
3.875 亿美元盗窃案凸显中心化加密货币交易所面临的安全风险，即使攻击者没有获得控制其钱包的私钥。它也凸显数字资产之间的重要差异：稳定币发行方有时可以冻结被盗代币，而 XRP 等原生加密货币可能继续移动，除非到达交易所或其他愿意且能够干预的中介。对 XRP 投资者而言，约 1.03 亿枚被盗代币中超过一半离开初始持有钱包值得关注。这些转移不能证明 XRP 已进入市场，但尝试清算大量代币可能增加额外供应。
免责声明：内容由 Seeking Alpha 提供，仅供参考。Seeking Alpha 不提供个性化投资建议，也不是持牌证券交易商、经纪商、美国投资顾问或投资银行。